Risk Register
Risk Register
Risk Register（リスク登録簿（リスク台帳））とは
ひとことで
識別したリスクを一覧にした記録。リスクの内容、発生可能性と影響、リスクオーナー、対応方針、対応状況などを記載し、定期的に更新してリスク管理の状況を可視化する。
たとえると
家族の「やることリスト」付きの防災メモのようなものです。地震・火事・停電など気になることを書き出し、誰が何をいつまでに準備するかを書いておくと、抜けや放置に気づけます。
現場ではこう使う
あるSaaS企業の情報セキュリティマネージャーは、リスク登録簿を四半期ごとに見直しています。各リスクにリスクオーナーと期限を設定し、対応が遅れているものや評価が上がったものを経営会議に報告しています。
試験のポイント
EXAM POINTCISMでは、リスク登録簿がリスク管理の状況を経営層に伝え、責任を明確にする道具として問われます。作って終わりではなく、新しい脅威や事業の変化に応じて更新し続けることが重要です。CISAでは、登録簿が最新か、リスクオーナーと対応期限が記載されているかが確認の対象になります。
混同しやすい用語との違い
- Risk Assessmentリスクを特定・分析・評価するプロセス。リスク登録簿はその結果を記録・管理する台帳
- SBOMソフトウェアの構成部品の一覧。リスク登録簿はリスクの一覧